第1章習(xí)題答案1.1局域網(wǎng)、PC、TCP/IP和Web技術(shù)是導(dǎo)致互聯(lián)網(wǎng)誕生并得到廣泛應(yīng)用的原因。1.2以太網(wǎng)傳輸速率10Mbps→100Mbps→1Gbps(1000Mbps)→10Gbps→40Gbps和100Gbps。接入網(wǎng)絡(luò)傳輸速率PSTN33.6Kbps/56Kbps→ADSL64kbps/2Mbps→以太網(wǎng)10Mbps或100Mbps→EPON50Mbps或100Mbps。主干網(wǎng)傳輸速率DDN2Mbps到幾十兆比特每秒→ATM155Mbps到622Mbps→SDH從2.5Gbps到40Gbps。1.3移動(dòng)終端、無(wú)線(xiàn)通信網(wǎng)絡(luò)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用是移動(dòng)互聯(lián)網(wǎng)誕生并得到廣泛應(yīng)用的原因。1.4便攜式終端、無(wú)線(xiàn)接入網(wǎng)絡(luò)以及隨時(shí)隨地可以上網(wǎng)與定位等功能的結(jié)合而開(kāi)辟出的寬闊應(yīng)用領(lǐng)域。1.5由互聯(lián)網(wǎng)實(shí)現(xiàn)連接前端設(shè)備的接入網(wǎng)絡(luò)與數(shù)據(jù)分析處理中心之間的通信過(guò)程。1.6一是大量由傳感器和執(zhí)行器組成的前端設(shè)備。二是處理和存儲(chǔ)前端設(shè)備產(chǎn)生的海量數(shù)據(jù)的處理平臺(tái)。三是前兩者結(jié)合導(dǎo)致的廣闊應(yīng)用場(chǎng)景。1.7每一個(gè)企業(yè)建設(shè)、維護(hù)、管理和運(yùn)營(yíng)獨(dú)立的數(shù)據(jù)中心的方案具有以下缺點(diǎn)：一是數(shù)據(jù)中心的建設(shè)成本非常高。二是數(shù)據(jù)中心的維護(hù)、管理和運(yùn)營(yíng)成本非常高。三是數(shù)據(jù)中心無(wú)法滿(mǎn)足用戶(hù)對(duì)資源的彈性需求。1.8一是云平臺(tái)和客戶(hù)之間通過(guò)互聯(lián)網(wǎng)連接，用戶(hù)通過(guò)互聯(lián)網(wǎng)申請(qǐng)?jiān)破脚_(tái)的服務(wù)。二是云平臺(tái)的資源可以分布在不同的物理位置，通過(guò)互聯(lián)網(wǎng)連接。1.9一是互聯(lián)網(wǎng)應(yīng)用導(dǎo)致海量和種類(lèi)繁多的數(shù)據(jù)。二是物聯(lián)網(wǎng)通過(guò)傳感器感知物理世界，大量的、不同類(lèi)型的傳感器感知的數(shù)據(jù)不僅數(shù)量巨大，而且類(lèi)型繁多。三是存儲(chǔ)、處理數(shù)量巨大、類(lèi)型繁多的大數(shù)據(jù)需要云計(jì)算，云計(jì)算強(qiáng)大的資源為大數(shù)據(jù)提供良好的存儲(chǔ)、處理平臺(tái)。1.11傳輸速率為10Mbps發(fā)送時(shí)延=（1500×8）/（10×106）=0.0012s。傳輸速率為1Gbps發(fā)送時(shí)延=（1500×8）/（109）=0.000012s。傳播時(shí)延=2.5/200000=0.0000125s。傳輸速率為10Mbps所需要的時(shí)間=0.0012125s。傳輸速率為1Gbps所需要的時(shí)間=0.0000245s。1.13家庭網(wǎng)是一種將家庭內(nèi)終端連接在一起并接入互聯(lián)網(wǎng)的網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)是一種由多種不同類(lèi)型的傳輸網(wǎng)絡(luò)互連而成的網(wǎng)際網(wǎng)。都不是單一的傳輸網(wǎng)絡(luò)。第2章習(xí)題答案2.1分層是解決復(fù)雜問(wèn)題的基本方法，網(wǎng)絡(luò)是一個(gè)復(fù)雜的習(xí)題，分層可以簡(jiǎn)化網(wǎng)絡(luò)系統(tǒng)的實(shí)現(xiàn)過(guò)程。2.2接口的功能是實(shí)現(xiàn)相鄰兩層之間的信息交換過(guò)程，這些信息是相鄰兩層之間完成服務(wù)請(qǐng)求和服務(wù)響應(yīng)過(guò)程所需的。2.3一是開(kāi)放的網(wǎng)絡(luò)接口層允許不同類(lèi)型的傳輸網(wǎng)絡(luò)接入互聯(lián)網(wǎng)。二是定義的各層協(xié)議保證了網(wǎng)絡(luò)各層的實(shí)體的實(shí)現(xiàn)過(guò)程，尤其是TCP/IP協(xié)議，實(shí)現(xiàn)了不同類(lèi)型網(wǎng)絡(luò)的互聯(lián)。三是使得各層設(shè)備標(biāo)準(zhǔn)化。四是使得各種類(lèi)型的傳輸網(wǎng)絡(luò)能夠獨(dú)立發(fā)展。2.4一是每一層只定義了功能，沒(méi)有系統(tǒng)制訂用于定義對(duì)等層之間交換的信息的格式的協(xié)議。二是OSI體系結(jié)構(gòu)太復(fù)雜，有些功能（如差錯(cuò)控制）在多層中反復(fù)定義，影響OSI體系結(jié)構(gòu)的運(yùn)行效率。三是OSI體系結(jié)構(gòu)不容易實(shí)現(xiàn)。四是OSI體系結(jié)構(gòu)忽略了多種不同類(lèi)型的傳輸網(wǎng)絡(luò)并存的事實(shí)。2.5一是較好地定義了服務(wù)、接口、協(xié)議等相關(guān)概念。二是分層結(jié)構(gòu)和每一層的功能為理解網(wǎng)絡(luò)提供了思路。2.6OSI體系結(jié)構(gòu)具有的優(yōu)點(diǎn)為理解網(wǎng)絡(luò)提供了很好的思路，有助于講清各層的功能。2.8假如A和B是不同的網(wǎng)際層協(xié)議，X是傳輸網(wǎng)絡(luò)，則A和B相對(duì)于不同的高級(jí)語(yǔ)言，X相對(duì)于計(jì)算機(jī)系統(tǒng)，AoverX和BoverX相對(duì)于針對(duì)高級(jí)語(yǔ)言A和B的編譯系統(tǒng)。A和B之間的轉(zhuǎn)換是十分困難的。第3章習(xí)題答案3.2一是點(diǎn)對(duì)點(diǎn)連接方式。二是存在雙向信道。3.3數(shù)字通信的音質(zhì)好，原因是數(shù)字信號(hào)還原比較容易，模擬信號(hào)多級(jí)放大會(huì)引入失真。3.4將數(shù)據(jù)調(diào)制成模擬信號(hào)后進(jìn)行傳輸?shù)膫鬏斔俾瘦^高，正交頻分復(fù)用可以有效利用信道帶寬，高級(jí)調(diào)制技術(shù)可以將數(shù)據(jù)傳輸速率接近稥農(nóng)定律。3.5波特率是每秒傳輸?shù)拇a元數(shù)，碼元也稱(chēng)為符號(hào)。數(shù)據(jù)傳輸速率是每秒傳輸?shù)亩M(jìn)制數(shù)位數(shù)。每一個(gè)碼元可以表示N位二進(jìn)制數(shù)。2×BW，根據(jù)最大波特率無(wú)法計(jì)算出最大數(shù)據(jù)傳輸速率，因?yàn)槿鄙倜恳淮a元表示的二進(jìn)制數(shù)位數(shù)。3.6最大傳輸速率=BW×㏒2（1+S/N）=3×㏒21001=4×9.9672=29.9016kbps。48/3=16，㏒2（1+S/N）=16，S/N=65535。3.7適合傳輸數(shù)字信號(hào)的信道，采用編碼。適合傳輸模擬信號(hào)的信道，采用調(diào)制。3.8振幅鍵控調(diào)制技術(shù)、移頻鍵控調(diào)制技術(shù)、移相鍵控調(diào)制技術(shù)和同時(shí)改變兩種特性的正交調(diào)制技術(shù)。3.9同軸電纜、雙絞線(xiàn)纜和光纖。雙絞線(xiàn)纜最便宜，但頻率特性較差。同軸電纜的頻率特性好于雙絞線(xiàn)，但價(jià)格貴且柔軟性較差。光纖的數(shù)據(jù)傳輸速率和傳輸距離都比較好，但光纖接口的價(jià)格比較貴。3.10一是價(jià)格低。二是柔軟性好，便于布線(xiàn)。三是性?xún)r(jià)比高。雙絞線(xiàn)和光纖是互補(bǔ)性非常好的兩種傳輸媒體，它們的組合可以滿(mǎn)足各種距離、各種速率的布線(xiàn)要求。3.115類(lèi)UTP支持100Mbps傳輸速率。6類(lèi)UTP支持1Gbps傳輸速率。3.12（2×108）/（0.9×10-6）=2.22×1014Hz。（2×108）/（1.1×10-6）=1.82×1014Hz。2.22×1014－1.82×1014=4×1013Hz3.13單模適合高速、遠(yuǎn)距離應(yīng)用場(chǎng)景，多模相對(duì)于單模，傳輸距離和傳輸速率相對(duì)較低。3.14提高物理線(xiàn)路的利用率。3.15模擬信號(hào)通常是帶通信號(hào)，可以調(diào)制到不同的頻段，因此，適用于頻分復(fù)用。3.16基帶信號(hào)占用信道全部帶寬，不適合頻分復(fù)用，但可以用于時(shí)分復(fù)用。3.17由于波長(zhǎng)與頻率一一對(duì)應(yīng)，因此，波分復(fù)用其實(shí)就是頻分復(fù)用。但波分復(fù)用具有以下特點(diǎn)：一是每一路信號(hào)只需要單一波長(zhǎng)（單一頻率）的光信號(hào)，而不是一組波長(zhǎng)連續(xù)的光信號(hào)。二是光信號(hào)的強(qiáng)度也只是有光、無(wú)光這兩種。3.18一是CDMA抗干擾能力強(qiáng)，適合無(wú)線(xiàn)通信環(huán)境。二是CDMA的容量比較大，能夠滿(mǎn)足無(wú)線(xiàn)通信環(huán)境下許多個(gè)終端同時(shí)與基站通信的需求。3.19電路交換獨(dú)占資源。分組交換共享資源。數(shù)據(jù)網(wǎng)絡(luò)終端之間通信具有間歇性、突發(fā)性等特性。因此適合分組交換。持續(xù)恒速的數(shù)據(jù)通信過(guò)程一般都適合電路交換。3.20不能保證送達(dá)目的端，送達(dá)目的端的分組不能保證按序送達(dá)，源端至目的端的傳輸過(guò)程不能保證質(zhì)量，如傳輸速率，傳輸時(shí)延以及時(shí)延抖動(dòng)等。3.21電路交換機(jī)建立連接時(shí)建立兩個(gè)端口之間的連接，獨(dú)占端口連接的鏈路的帶寬，數(shù)據(jù)自動(dòng)完成輸入端口至輸出端口的傳輸過(guò)程。分組交換機(jī)通過(guò)轉(zhuǎn)發(fā)表建立通往目的端的路徑，通過(guò)分組攜帶的目的端信息確定輸出端口并完成輸入端口至輸出端口的轉(zhuǎn)發(fā)過(guò)程，與其他終端之間傳輸?shù)姆纸M共享端口連接的鏈路的帶寬。3.22一是分組交換機(jī)沒(méi)有建立輸入端口至輸出端口的固定連接，而是需要根據(jù)分組攜帶的目的端信息確定輸出端口。二是分組交換機(jī)各個(gè)端口連接的鏈路帶寬是不同的。三是存在多個(gè)不同端口輸入的分組需要通過(guò)同一端口輸出的情況。3.23分組交換傳輸?shù)牟粌H僅是數(shù)據(jù)本身，至少是數(shù)據(jù)+目的端信息，通常情況下，還需要檢錯(cuò)碼，這種包含數(shù)據(jù)、目的端信息和檢錯(cuò)碼的消息格式，就是分組。3.24檢測(cè)出分組除檢錯(cuò)碼以外的其他字段在傳輸過(guò)程中發(fā)生的錯(cuò)誤。3.25重復(fù)使用序號(hào)的前提有三個(gè)，一是針對(duì)每一個(gè)序號(hào)x，發(fā)送端必須保證：序號(hào)為x，發(fā)送端已經(jīng)發(fā)送但沒(méi)有被接收端確認(rèn)的數(shù)據(jù)幀的數(shù)目小于等于1。二是發(fā)送端對(duì)確認(rèn)應(yīng)答幀中的確認(rèn)序號(hào)不會(huì)產(chǎn)生歧義。三是接收端不會(huì)將序號(hào)重復(fù)的不同數(shù)據(jù)幀作為重復(fù)接收的數(shù)據(jù)幀。3.26檢錯(cuò)、確認(rèn)和傳輸出錯(cuò)時(shí)的重新傳輸。第4章習(xí)題答案4.3以太網(wǎng)一是傳輸媒體適合布線(xiàn)。二是以太網(wǎng)的高傳輸速率。三是以太網(wǎng)的通信距離可以涵蓋校園，甚至一個(gè)城市。四是以太網(wǎng)的VLAN和三層交換技術(shù)極大地拓展了以太網(wǎng)應(yīng)用領(lǐng)域。無(wú)線(xiàn)局域網(wǎng)一是無(wú)線(xiàn)特性。二是高傳輸速率。三是越來(lái)越強(qiáng)的安全性。四是瘦AP+AC結(jié)構(gòu)帶來(lái)的便利性。五是可以與其他局域網(wǎng)，如以太網(wǎng)實(shí)現(xiàn)互連。10100011014.5幀對(duì)界是從一串二進(jìn)制位流中正確提取每一幀的過(guò)程，即確定每一幀的開(kāi)始比特的過(guò)程。以太網(wǎng)主要靠以下三種機(jī)制，一是幀之間存在間歇。二是采用曼徹斯特編碼。三是存在幀先導(dǎo)碼和幀開(kāi)始分界符。4.6當(dāng)負(fù)載輕時(shí)，重復(fù)發(fā)生沖突的概率小，在較小的整數(shù)集合中選擇隨機(jī)數(shù)，延遲時(shí)間較短。當(dāng)負(fù)載重時(shí)，隨著重復(fù)發(fā)生沖突，在較大的整數(shù)集合中選擇隨機(jī)數(shù)，降低選擇相同延遲時(shí)間概率。4.7一個(gè)沖突域中終端發(fā)送的信號(hào)不能傳播到另一個(gè)沖突域中。網(wǎng)橋成為分組交換設(shè)備，這里的分組就是MAC幀。4.8網(wǎng)橋采用存儲(chǔ)轉(zhuǎn)發(fā)方式，通過(guò)轉(zhuǎn)發(fā)表建立通往目的端的路徑，通過(guò)分組攜帶的目的端地址確定輸出端口并完成輸入端口至輸出端口的轉(zhuǎn)發(fā)過(guò)程，與其他終端之間傳輸?shù)腗AC幀共享端口連接的鏈路的帶寬。4.9以廣播地址為目的地址的MAC幀遍歷交換式以太網(wǎng)中的所有結(jié)點(diǎn)和鏈路。廣播一是浪費(fèi)網(wǎng)絡(luò)鏈路帶寬和網(wǎng)橋、終端的處理能力。二是引發(fā)安全問(wèn)題。4.10傳輸操作S1轉(zhuǎn)發(fā)表S2轉(zhuǎn)發(fā)表S2轉(zhuǎn)發(fā)表S4轉(zhuǎn)發(fā)表MAC地址轉(zhuǎn)發(fā)端口MAC地址轉(zhuǎn)發(fā)端口MAC地址轉(zhuǎn)發(fā)端口MAC地址轉(zhuǎn)發(fā)端口終端A→終端BMACA1MACA1MACA1MACA1終端E→終端FMACE3MACE3MACE3MACE2終端C→終端AMACC3MACC24.11一是縮小廣播域。二是通過(guò)將具有不同工作特性和安全等級(jí)的終端劃分到不同的廣播域，避免因?yàn)閺V播引發(fā)安全問(wèn)題。802.1q的作用是標(biāo)記通過(guò)主干端口輸入輸出的MAC幀。不一定，比如端口連接的終端由多個(gè)虛擬機(jī)，不同虛擬機(jī)屬于不同的VLAN。4.12交換機(jī)S1VLAN與端口之間的映射VLAN接入端口主干端口VLAN213VLAN323交換機(jī)S2VLAN與端口之間的映射VLAN接入端口主干端口VLAN241VLAN31、2VLAN432交換機(jī)S3VLAN與端口之間的映射VLAN接入端口主干端口VLAN313VLAN4234.13由國(guó)家無(wú)線(xiàn)電管理委員會(huì)根據(jù)國(guó)家戰(zhàn)略和發(fā)展需求分配電磁波頻段。為了促進(jìn)無(wú)線(xiàn)電通信設(shè)備的發(fā)展和普及。對(duì)開(kāi)放頻段的信號(hào)能量有著嚴(yán)格的控制。目的是盡量減少不同通信設(shè)備之間的相互干擾。4.14AP是一種鏈路層互連設(shè)備，主要用于實(shí)現(xiàn)無(wú)線(xiàn)局域網(wǎng)和以太網(wǎng)之間的連接。無(wú)線(xiàn)局域網(wǎng)通過(guò)AP實(shí)現(xiàn)和DS之間的互連。4.16無(wú)線(xiàn)局域網(wǎng)實(shí)現(xiàn)無(wú)線(xiàn)鏈路發(fā)送端與接收端之間的確認(rèn)應(yīng)答。因此，需要給出無(wú)線(xiàn)鏈路發(fā)送端和接收端的地址。MAC幀的源終端和目的終端與MAC幀傳輸過(guò)程中經(jīng)過(guò)的某一段無(wú)線(xiàn)鏈路的發(fā)送端和接收端不一定相同，因此，可能需要同時(shí)給出MAC幀的源終端和目的終端地址與MAC幀傳輸過(guò)程中經(jīng)過(guò)的某一段無(wú)線(xiàn)鏈路的發(fā)送端和接收端地址，共計(jì)4個(gè)地址。4.17獲取無(wú)線(xiàn)信道、物理層標(biāo)準(zhǔn)、AP的MAC地址、BSS的服務(wù)集標(biāo)識(shí)符和數(shù)據(jù)傳輸速率等。4.18由于頻段的開(kāi)放性和空間的開(kāi)放性，位于某個(gè)終端信號(hào)傳播范圍內(nèi)的任何終端可以嗅探該終端發(fā)送的信號(hào)。鑒別的目的是確認(rèn)終端的身份并約定與該終端通信時(shí)用于加密數(shù)據(jù)的密鑰。AP只轉(zhuǎn)發(fā)與AP成功建立關(guān)聯(lián)的終端發(fā)送的MAC幀和接收端是與AP成功建立關(guān)聯(lián)的終端的MAC幀。沒(méi)有與AP成功建立關(guān)聯(lián)的終端，無(wú)法發(fā)送和接收MAC幀。4.19AC用于為瘦AP實(shí)施統(tǒng)一配置，即只需在AC完成無(wú)線(xiàn)局域網(wǎng)配置，所有AP自動(dòng)從AC獲取配置。AC+瘦AP大大減少了配置AP的任務(wù)，真正做到AP的即插即用。第5章習(xí)題答案5.1IP傳輸路徑是由路由器互連的多個(gè)不同類(lèi)型的傳輸網(wǎng)絡(luò)組成的。因此，IP實(shí)現(xiàn)的是數(shù)據(jù)跨多個(gè)不同類(lèi)型的傳輸網(wǎng)絡(luò)的傳輸過(guò)程。IP分組是一種和具體傳輸網(wǎng)絡(luò)無(wú)關(guān)的、統(tǒng)一的數(shù)據(jù)封裝格式，IP地址是一種和具體傳輸網(wǎng)絡(luò)無(wú)關(guān)的、統(tǒng)一的地址格式。由路由器實(shí)現(xiàn)不同類(lèi)型的傳輸網(wǎng)絡(luò)的互連，路由器通過(guò)路由表建立通往不同傳輸網(wǎng)絡(luò)的傳輸路徑，路由器實(shí)現(xiàn)逐跳轉(zhuǎn)發(fā)機(jī)制。5.2中繼器是物理層設(shè)備，處理的對(duì)象是信號(hào)，用于實(shí)現(xiàn)信號(hào)的再生。網(wǎng)橋是鏈路層設(shè)備，處理的對(duì)象是鏈路層幀，用于實(shí)現(xiàn)鏈路層幀的轉(zhuǎn)發(fā)過(guò)程。路由器是網(wǎng)際層（也稱(chēng)網(wǎng)絡(luò)層）設(shè)備，處理的對(duì)象是IP分組，用于實(shí)現(xiàn)IP分組的轉(zhuǎn)發(fā)過(guò)程。5.3建立終端與接入控制設(shè)備之間的傳輸路徑、接入控制設(shè)備完成身份鑒別過(guò)程、動(dòng)態(tài)配置終端的網(wǎng)絡(luò)信息、動(dòng)態(tài)創(chuàng)建終端對(duì)應(yīng)的路由項(xiàng)。5.4終端通往其他網(wǎng)絡(luò)的傳輸路徑所經(jīng)過(guò)的第一跳路由器。終端將目的地是其他網(wǎng)絡(luò)的IP分組發(fā)送給默認(rèn)網(wǎng)關(guān)，由默認(rèn)網(wǎng)關(guān)開(kāi)始IP分組的逐跳轉(zhuǎn)發(fā)過(guò)程。以此完成IP分組終端至目的地的傳輸過(guò)程。5.6表示網(wǎng)絡(luò)號(hào)的位數(shù)是24位，主機(jī)號(hào)的位數(shù)是8位。由于主機(jī)號(hào)的位數(shù)是3位，因此，有效主機(jī)地址只有6個(gè)。5.723。第2字節(jié)的高4位是0010。5.8路由器R2接收到路由器R1發(fā)送的包含路由項(xiàng)</24,0>、</30,0>和</30,0>的路由消息，生成路由項(xiàng)</24,1,>和</30,1,>。路由器R2接收到路由器R3發(fā)送的包含路由項(xiàng)</24,0>、</30,0>和</30,0>的路由消息，生成路由項(xiàng)</24,1,>。5.9直連路由項(xiàng)是完成路由器接口IP地址和子網(wǎng)掩碼配置且開(kāi)啟該路由器接口后路由器自動(dòng)生成的路由項(xiàng)，該路由項(xiàng)用于指明通往與路由器直接連接的網(wǎng)絡(luò)的傳輸路徑。靜態(tài)路由項(xiàng)是人工配置的用于指明通往未與路由器直接連接的網(wǎng)絡(luò)的傳輸路徑。動(dòng)態(tài)路由項(xiàng)是路由協(xié)議生成的用于指明通往未與路由器直接連接的網(wǎng)絡(luò)的傳輸路徑。5.10隧道是公共網(wǎng)絡(luò)用于傳輸以私有IP地址為源和目的IP地址的IP分組的傳輸通道，且公共網(wǎng)絡(luò)對(duì)于通過(guò)該傳輸通道傳輸?shù)囊运接蠭P地址為源和目的IP地址的IP分組是透明的。作用是經(jīng)過(guò)公共網(wǎng)絡(luò)傳輸以私有IP地址為源和目的IP地址的IP分組。5.12①::F53:6382:AB00:67DB:BB27:7332②::4D:ABCD③::AF36:7328:0:87AA:398④2819:AF::35:CB2:B2715.13①0000:0000:0000:0000:0000:0000:0000:0000②0000:00AA:0000:0000:0000:0000:0000:0000③0000:1234:0000:0000:0000:0000:0000:0003④0123:0000:0000:0000:0000:0000:0001:00025.14UDP在IP分組的基礎(chǔ)上增加上用于標(biāo)識(shí)發(fā)送和接收進(jìn)程的源端口號(hào)和目的端口號(hào)以及用于對(duì)凈荷進(jìn)行校驗(yàn)的檢驗(yàn)和字段。一是實(shí)現(xiàn)進(jìn)程間通信過(guò)程。二是對(duì)傳輸?shù)挠脩?hù)數(shù)據(jù)進(jìn)行校驗(yàn)。5.15對(duì)于多媒體數(shù)據(jù)，傳輸時(shí)延抖動(dòng)的影響比傳輸可靠性的影響大。5.16一是每一種傳輸網(wǎng)絡(luò)都有適合自己的差錯(cuò)控制機(jī)制，能夠保證IP分組經(jīng)過(guò)對(duì)應(yīng)傳輸網(wǎng)絡(luò)的可靠傳輸。二是進(jìn)程才是數(shù)據(jù)的發(fā)送端和接收端，擁塞控制必須由發(fā)送進(jìn)程實(shí)施，差錯(cuò)控制也需要在發(fā)送進(jìn)程和接收進(jìn)程間進(jìn)行。5.17TCP實(shí)現(xiàn)擁塞控制的前提是報(bào)文丟失的主要原因是因?yàn)榫W(wǎng)絡(luò)發(fā)生擁塞。如果端到端傳輸通路中存在因?yàn)榭煽啃圆顚?dǎo)致報(bào)文大量丟失的傳輸網(wǎng)絡(luò)，會(huì)影響TCP擁塞控制過(guò)程。5.18用于標(biāo)識(shí)某臺(tái)主機(jī)中的進(jìn)程，用IP地址+端口號(hào)唯一標(biāo)識(shí)互聯(lián)網(wǎng)中的進(jìn)程，IP地址+端口號(hào)稱(chēng)為插口。5.19反映網(wǎng)絡(luò)擁塞的程度不同。重傳定時(shí)器溢出表明網(wǎng)絡(luò)擁塞嚴(yán)重，需要采取相對(duì)激烈的降低流量措施。連續(xù)接收到3個(gè)重復(fù)的確認(rèn)應(yīng)答表明網(wǎng)絡(luò)的擁塞程度不是特別嚴(yán)重，可以采取相對(duì)緩和的降低流量措施。5.20慢啟動(dòng)有兩層含義，一是從最低流量開(kāi)始，試探性性增長(zhǎng)。二是盡快找到不會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞的最大流量。剛建立連接時(shí)，由于對(duì)端到端傳輸通路的負(fù)荷狀況一無(wú)所知，慢啟動(dòng)可以從最低流量開(kāi)始，快速找到不會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞的最大流量。一旦網(wǎng)絡(luò)擁塞，一是把流量降到最低，以此快速降低網(wǎng)絡(luò)負(fù)荷。二是盡快恢復(fù)到不會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞的最大流量。但這個(gè)過(guò)程不能再次引發(fā)發(fā)生擁塞。所以，將慢啟動(dòng)閾值減半。5.21將完全合格的域名轉(zhuǎn)換為IP地址，通過(guò)域名服務(wù)器中配置的資源記錄。5.22②②①域域名服務(wù)器根域名服務(wù)器④⑥com域域名服務(wù)器域域名服務(wù)器③⑧終端B⑤⑦5.23一是客戶(hù)端和服務(wù)器結(jié)構(gòu)。二是客戶(hù)端通過(guò)廣播發(fā)現(xiàn)服務(wù)器。三是由服務(wù)器根據(jù)作用域配置完成對(duì)客戶(hù)端的網(wǎng)絡(luò)信息的分配過(guò)程。當(dāng)客戶(hù)端和服務(wù)器不在同一個(gè)傳輸網(wǎng)絡(luò)時(shí)，即客戶(hù)端和服務(wù)器不在同一個(gè)廣播域時(shí)，需要連接客戶(hù)端的路由器或三層交換機(jī)實(shí)施中繼功能。第6章習(xí)題答案6.1一是使用的信道，二是SSID，三是加密機(jī)制，四是加密機(jī)制對(duì)應(yīng)的密鑰。信道自動(dòng)選擇。SSID可以選擇默認(rèn)值，加密機(jī)制有默認(rèn)加密機(jī)制。唯一需要配置的就是加密機(jī)制對(duì)應(yīng)的密鑰。6.2路由器選擇全局標(biāo)識(shí)符（或全局序號(hào)），建立全局標(biāo)識(shí)符（或全局序號(hào)）與終端私有IP地址之間的關(guān)聯(lián)。用全球IP地址替換IP分組的源IP地址，用全局標(biāo)識(shí)符（或全局序號(hào)）替換ICMP報(bào)文中的標(biāo)識(shí)符（或序號(hào)）。6.5IP隧道用于傳輸IP分組，L2TP用于傳輸鏈路層幀，如PPP幀或以太網(wǎng)MAC幀。LAN2LAN3LAN2LAN3終端AR2R3服務(wù)器1源地址目的地址源地址目的地址源地址目的地址凈荷源地址目的地址Internet—IP隧道6.8一是交換機(jī)S1～S5連接FAP的端口和連接匯聚層交換機(jī)的端口作為被VLAN1共享的主干端口，且VLAN1是這些主干端口的默認(rèn)VLAN。二是交換機(jī)S7端口1至端口4，交換機(jī)S8端口1至端口3，交換機(jī)S9端口1、端口2和端口4作為被VLAN1共享的主干端口，且VLAN1是這些主干端口的默認(rèn)VLAN。6.9一是DHCP服務(wù)器中VLAN2～VLAN7對(duì)應(yīng)的作用域中需要配置域名服務(wù)器的IP地址。二是域名服務(wù)器中需要配置用于建立Web服務(wù)器、E-Mail服務(wù)器和FTP服務(wù)器的域名與IP地址之間關(guān)聯(lián)的資源記錄。6.10網(wǎng)絡(luò)管理功能主要包括：故障管理、計(jì)費(fèi)管理、配置管理、性能管理和安全管理。6.11實(shí)現(xiàn)網(wǎng)絡(luò)管理工作站和網(wǎng)絡(luò)結(jié)點(diǎn)中管理代理之間的通信過(guò)程，具體作用如下，一是實(shí)現(xiàn)遠(yuǎn)程統(tǒng)一配置。二是實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)控。三是實(shí)時(shí)定位故障。6.12一是用ipconfig命令檢查自身網(wǎng)絡(luò)信息是否正確。二是用ping命令檢查是否存在與Web服務(wù)器之間的傳輸通路。三是用nslookup命令檢查能否將Web服務(wù)器的域名解析成IP地址。四是用netstat命令檢查能否成功建立1與Web服務(wù)器之間的TCP連接。6.13用netstat命令檢查與當(dāng)前主機(jī)建立TCP連接的那些插口，判斷是否存在不合理的TCP連接。第7章習(xí)題答案7.1一是傳統(tǒng)服務(wù)器利用率低。二是企業(yè)服務(wù)需求波動(dòng)很大。三是完成硬件建設(shè)的周期很長(zhǎng)且成本很高。四是自建機(jī)房的運(yùn)維成本很高。五是云計(jì)算可以快速開(kāi)通。六是云計(jì)算可以彈性適配。七是云計(jì)算安全可靠，降本增效。7.2虛擬化實(shí)現(xiàn)資源池化，可以動(dòng)態(tài)分配資源。7.7銀行信用評(píng)估，數(shù)據(jù)來(lái)源包括：一是收入，二是存款。三是債務(wù)狀況。四是消費(fèi)習(xí)慣。五是資金往來(lái)明細(xì)。7.8一是大量數(shù)據(jù)由互聯(lián)網(wǎng)實(shí)現(xiàn)的商務(wù)活動(dòng)提供，如某個(gè)人的信用信息。二是大量信息來(lái)自互聯(lián)網(wǎng)的社交媒體。三是大量信息來(lái)自由企業(yè)和政府公開(kāi)的信息。四是前端傳感器采集的數(shù)據(jù)通過(guò)互聯(lián)網(wǎng)傳輸?shù)胶笈_(tái)。五是互聯(lián)網(wǎng)促進(jìn)大數(shù)據(jù)的廣泛應(yīng)用。7.10Y13含水量＜20%開(kāi)啟噴水器Y14含水量≥60%關(guān)閉噴水器條件是誰(shuí)監(jiān)測(cè)器監(jiān)測(cè)到的草坪含水量，動(dòng)作是開(kāi)啟或關(guān)閉噴水器。通過(guò)這兩項(xiàng)條件和動(dòng)作將草坪含水量控制在20%～60%。第8章習(xí)題答案8.1互聯(lián)網(wǎng)中設(shè)備之間必須采用公開(kāi)的，經(jīng)過(guò)驗(yàn)證是安全的加密算法。標(biāo)準(zhǔn)的目的就是公開(kāi)且被證明是安全的。8.2P=6，K=3，E=加法，D=減法，則（6+3）-3=6，或者（6-3）+3=6。8.3完整性是保證數(shù)據(jù)傳輸過(guò)程中不被篡改，或者，一旦篡改，能夠發(fā)現(xiàn)。采用的是報(bào)文摘要算法和對(duì)報(bào)文摘要進(jìn)行的加密。保密性是保證數(shù)據(jù)傳輸過(guò)程中不被竊取，采用的是加密算法。8.4不同應(yīng)用場(chǎng)景，重要性是不一樣的。政府公開(kāi)網(wǎng)站，可用性和完整性很重要，保密性相對(duì)不重要?；ヂ?lián)網(wǎng)銀行，保密性和完整性非常重要，可用性相對(duì)保密性和完整性，重要性較弱一些。8.5報(bào)文摘要算法的單向性和抗碰撞性，導(dǎo)致根據(jù)現(xiàn)有的計(jì)算能力無(wú)法在維持報(bào)文摘要不變的前提下，修改報(bào)文內(nèi)容。8.6公鑰與實(shí)體（主體）之間的綁定關(guān)系必須得到權(quán)威機(jī)構(gòu)的證明。8.7可以有所作為的，一是強(qiáng)化對(duì)主機(jī)資源的授權(quán)訪(fǎng)問(wèn)。二是實(shí)施入侵檢測(cè)。三是通過(guò)防火墻規(guī)范訪(fǎng)問(wèn)過(guò)程。四是強(qiáng)化對(duì)軟件運(yùn)行過(guò)程和遠(yuǎn)程訪(fǎng)問(wèn)過(guò)程的監(jiān)控。8.8篡改DHCP服務(wù)器，將默認(rèn)網(wǎng)關(guān)地址改為黑客終端的地址。8.9將病毒作為宏代碼嵌入在郵件正文中，當(dāng)某個(gè)用戶(hù)接收并打開(kāi)郵件時(shí)，激活宏代碼。宏代碼將自己嵌入到某個(gè)可執(zhí)行文件中。當(dāng)用戶(hù)執(zhí)行嵌入宏代碼的可執(zhí)行文件時(shí)，激活病毒，病毒判別預(yù)置的條件是否滿(mǎn)足，在滿(mǎn)足預(yù)置的條件的情況下，執(zhí)行破壞操作。8.10服務(wù)器端偵聽(tīng)某個(gè)端口，當(dāng)服務(wù)器端接收到客戶(hù)端發(fā)送的請(qǐng)求建立與服務(wù)器端偵聽(tīng)的端口之間的TCP連接時(shí)，向客戶(hù)端發(fā)送連接響應(yīng)。因此，偵聽(tīng)端口是客戶(hù)端建立與服務(wù)器端之間TCP連接的前提。關(guān)閉端口，表示服務(wù)器端不再偵聽(tīng)關(guān)閉的端口。8.11在路由器R1端口1輸入方向和路由器R2端口2輸入方向設(shè)置以下過(guò)濾器規(guī)則：協(xié)議類(lèi)型＝*，源IP地址＝any，目的IP地址＝any；丟棄。在路由器R1端口1輸入方向設(shè)置以下過(guò)濾器規(guī)則：①協(xié)議類(lèi)型＝TCP，源IP地址＝/32，源端口號(hào)＝*，目的IP地址＝/32，目的端口號(hào)＝80；正常轉(zhuǎn)發(fā)。②協(xié)議類(lèi)型＝TCP，源IP地址＝/32，源端口號(hào)＝*，目的IP地址＝/32，目的端口號(hào)＝80；正常轉(zhuǎn)發(fā)。③協(xié)議類(lèi)型＝*，源IP地址＝any，目的IP地址＝any；丟棄。在路由器R2端口2輸入方向設(shè)置以下過(guò)濾器規(guī)則：①協(xié)議類(lèi)型＝TCP，源IP地址＝/32，源端口號(hào)＝80，目的IP地址＝/32，目的端口號(hào)＝*；正常轉(zhuǎn)發(fā)。②協(xié)議類(lèi)型＝TCP，源IP地址＝/32，源端口號(hào)＝80，目的IP地址＝/32，目的端口號(hào)＝*；正常轉(zhuǎn)發(fā)。③協(xié)議類(lèi)型＝*，源IP地址＝any，目的IP地址＝any；丟棄。8.12防火墻是根據(jù)規(guī)則中的條件分類(lèi)IP分組，然后對(duì)符合規(guī)則中條件的IP分組實(shí)施規(guī)則規(guī)定的動(dòng)作。防火墻規(guī)則中的條件一般只涉及傳輸層協(xié)議和IP的首部，不會(huì)涉及凈荷中的內(nèi)容。入侵防御系統(tǒng)會(huì)檢測(cè)凈荷中的內(nèi)容是否包含某個(gè)攻擊特征，并對(duì)凈荷中包含攻擊特征的報(bào)文實(shí)施反制。防火墻與入侵防御系統(tǒng)是兩種不同類(lèi)型